Smali语言基础语法

1、Smali语言基础语法-数据类型与描述符

smali中有两类数据类型：基本类型和引用类型。引用类型是指数组和对象，其它都是基础类型。

基本类型以及每种类型的描述符：

Java类型	类型描述符	说明
boolean	Z	布尔型
byte	B	字节型
short	S	短整型
char	C	字符型
int	I	整型
long	J	长整型
float	F	双精度型
void	V	返回类型

引用类型分两种，对象类型与数组类型：

对象类型表示形式为L包名/对象类型；，即Lpackagename/ObjectName;（注意分号）

(1) 开始的L表明这是一个对象类型 (2) packagename 使用"/"代替”.“

(3) ObjectName是对象的名称 (4) 分号表明对象名的结束

例：smali代码中String类型的表示：Ljava/lang/String;

数组类型以 ‘[’ 数据类型加上类型描述符的形式表示：

例：[I 表示一维整型数组，[[I表示二维数组， [Ljava/lang/String； 表示String数组

字段的描述

Davilk中对字段的描述分为两种，对基本类型字段的描述和对引用类型的描述，但是两者的描述格式一样：

对象类型描述符->字段名：类型描述符；

例：com.baidu.Test类中存在String类型的name字段及int类型的age字段，那么其描述为：

Lcom/baidu/Test;->name:Ljava/lang/String; Lcom/baidu/Test;->age:I

方法的描述

java中方法的签名包括方法名，参数及返回值，在Davilk相应的描述规则为：

对象类型描述符->方法名(参数类型描述符)返回值类型描述符

以java.lang.String举例：

java方法：public char charAt(int index){......}
Davilk描述：Ljava/lang/String;->charAt(I)C

java方法：public void getChars(int srcBegin, int srcEnd, char dst[], int dstBegin){......}
Davilk描述：Ljava/lang/String;->getChars(II[CI)V

java方法：public boolean equals(Object anObject){......}
Davilk描述：Ljava/lang/String;->equals(Ljava/lang/Object;)Z

2、Smali语言基础语法-寄存器与传参以及局部变量

在smali汇编语言中，同样也有寄存器，寄存器都是32位的，能够支持任何类型。64位类型（Long和Double型）用两个寄存器表示。

有两种方式指定一个方法中有多少寄存器是可用的。

.registers指令指定了方法中寄存器的总数 .locals指令表明了方法中非参寄存器的数量

在方法中使用寄存器传递参数的默认规则如下：

（1）当一个方法被调用的时候，方法的参数被置于最后N个寄存器中。如果一个方法有2个参数，5个寄存器（v0-v4）,那么参数将置于最后2个寄存器--v3和v4中。（2）非静态方法中的第一个参数总是调用该方法的对象。

例：非静态方法LMyobject;->callMe(II)V 有2个整型参数，另外还有一个隐含的LMyobject;参数，所有总共有三个参数。假如在该方法中指定了5个寄存器（v0-v4)，以.registers指定5个或者以.locals方式指定2个（即2个local寄存器+3个参数寄存器），当该方法被调用的时候，调用该方法的对象（即this指针引用）存放在v2中，第一个整型参数存放在v3中，第二个整型参数存放在v4中。

对于静态方法除了没有隐含的this参数外其它都是一样的。

寄存器的命名方式有两种：

在下表中我们用两种方式表示上一个例子中有5个寄存器和3个参数的方法：

V命名方式	P命名方式	说明
v0	v0	局部变量
v1	v1	局部变量
v2	p0	参数0，this指针
v3	p1	参数1
v4	p2	参数2

可以使用任何一种方式来引用参数寄存器----他们没有任何区别。注意：Baksmali默认对参数寄存器使用P命名方式。

使用P命名方式是为了防止以后如果在方法中增加寄存器，需要对参数寄存器重新进行编号的缺点。

看一个成员方法的例子：

public void callMe0(int a, int b)
{
        System.out.println(a + b);
}

反编译之后的smali汇编代码 smali 代码中#后面是注释

# virtual methods
.method public callMe0(II)V
    .locals 2         # 定义局部变量寄存器
    .param p1, "a"    # I 声明参数
    .param p2, "b"    # I
               
    .line 16          # 源码所在行数
    # 获取out对象
    sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;
    # 将参数累加
    add-int v1, p1, p2
    # 输出信息
    invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(I)V
    
    .line 17
    return-void
.end method

关于Long/Double值：

Long和double类型是64位的，需要两个寄存器。

例：对于非静态方法LMyObject;->MyMethod(IJZ)V,参数分别是LMyObject;，int，long，bool。所有该方法至少需要5个寄存器来存储参数。

寄存器	说明
p0	this
p1	I
p2,p3	J
p4	Z